क्रोम रिलीज 84

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 84... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, क्र्यास भएमा सूचनाहरू पठाउने प्रणालीको उपस्थिति, अनुरोधमा फ्ल्यास मोड्युल डाउनलोड गर्ने क्षमता, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, खोजको क्रममा स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने र प्रसारण गर्ने प्रणाली। RLZ प्यारामिटरहरू। क्रोम 85 को अर्को रिलीज अगस्त 25 मा निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 84:

• अक्षम TLS 1.0 र TLS 1.1 प्रोटोकलहरूको लागि समर्थन। सुरक्षित सञ्चार च्यानलमा साइटहरू पहुँच गर्न, सर्भरले कम्तिमा TLS 1.2 को लागि समर्थन प्रदान गर्नुपर्छ, अन्यथा ब्राउजरले अब त्रुटि देखाउनेछ। गुगलका अनुसार, हाल लगभग ०.५% वेब पृष्ठ डाउनलोडहरू TLS को पुरानो संस्करणहरू प्रयोग गरेर जारी छ। बमोजिम बन्द गरिएको हो सिफारिसहरू इन्टरनेट इन्जिनियरिङ टास्क फोर्स (IETF)। TLS 1.0/1.1 लाई अस्वीकार गर्नुको कारण आधुनिक साइफरहरू (उदाहरणका लागि, ECDHE र AEAD) र पुराना साइफरहरूलाई समर्थन गर्ने आवश्यकता हो, जसको विश्वसनीयता कम्प्युटिङ प्रविधिको विकासको वर्तमान चरणमा प्रश्न गरिएको छ (उदाहरणका लागि। , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA को लागि समर्थन आवश्यक छ, MD5 र SHA-1)। TLS १.०/१.१ मा फर्कन अनुमति दिने सेटिङ जनवरी २०२१ सम्म कायम रहनेछ।
• अवरुद्ध प्रदान गरियो असुरक्षित बुट (इन्क्रिप्शन बिना) कार्यान्वयनयोग्य फाइलहरूको र थपिएको चेतावनीहरू जब असुरक्षित रूपमा अभिलेखहरू लोड हुन्छ। भविष्यमा, यो बिस्तारै ईन्क्रिप्शन बिना फाइल अपलोड समर्थन बन्द गर्ने योजना छ। ब्लकिङ लागू गरिएको छ किनभने एन्क्रिप्शन बिना फाइलहरू डाउनलोड गर्दा MITM आक्रमणहरूको समयमा सामग्री प्रतिस्थापन गरेर खराब कार्यहरू गर्न प्रयोग गर्न सकिन्छ।
• थपियो प्रारम्भिक समर्थन पहिचानकर्ता ग्राहक संकेतहरू, प्रयोगकर्ता-एजेन्ट हेडरको विकल्पको रूपमा विकसित। ग्राहक संकेत संयन्त्रले प्रयोगकर्ता-एजेन्टको लागि प्रतिस्थापनको रूपमा "Sec-CH-UA-*" हेडरहरूको श्रृंखला प्रदान गर्दछ, जसले तपाईंलाई विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) को बारेमा मात्र डेटाको छनौट वितरण व्यवस्थित गर्न अनुमति दिन्छ। सर्भर द्वारा अनुरोध पछि। प्रयोगकर्ताले डेलिभरीको लागि कुन प्यारामिटरहरू स्वीकार्य छन् भनेर निर्धारण गर्ने र छनौट रूपमा साइट मालिकहरूलाई त्यस्ता जानकारी प्रदान गर्ने अवसर प्राप्त गर्दछ। क्लाइन्ट संकेतहरू प्रयोग गर्दा, पहिचानकर्ता स्पष्ट अनुरोध बिना पूर्वनिर्धारित रूपमा प्रसारित हुँदैन, जसले निष्क्रिय पहिचानलाई असम्भव बनाउँछ (पूर्वनिर्धारित रूपमा, ब्राउजरको नाम मात्र संकेत गरिएको छ)। काम मा प्रयोगकर्ता-एजेन्ट एकीकरण स्थगित अर्को वर्ष सम्म।
• जारी राख्यो सक्रियता
  थप कडा सीमितता साइटहरू बीच कुकीहरूको स्थानान्तरण, जुन थियो रद्द गरियो COVID-19 को कारणले। गैर-HTTPS अनुरोधहरूको लागि, हालको पृष्ठको डोमेन बाहेक अन्य साइटहरू पहुँच गर्दा सेट गरिएको तेस्रो-पक्ष कुकीहरूको प्रशोधन निषेध गरिएको छ। त्यस्ता कुकीहरू विज्ञापन नेटवर्कहरू, सामाजिक सञ्जाल विजेटहरू र वेब एनालिटिक्स प्रणालीहरूमा साइटहरू बीच प्रयोगकर्ता आन्दोलनहरू ट्र्याक गर्न प्रयोग गरिन्छ।

  याद गर्नुहोस् कि कुकीहरूको प्रसारण नियन्त्रण गर्न, सेट-कुकी हेडरमा निर्दिष्ट गरिएको सेमसाइट विशेषता प्रयोग गरिन्छ, जुन पूर्वनिर्धारित रूपमा मान "SameSite=Lax" मा सेट हुनेछ, जसले क्रस-साइट उप-अनुरोधहरूको लागि कुकीहरू पठाउन सीमित गर्दछ। , जस्तै छवि अनुरोध वा अर्को साइटबाट iframe मार्फत सामग्री लोड गर्दै। कुकी सेटिङलाई SameSite=None मा स्पष्ट रूपमा सेट गरेर साइटहरूले पूर्वनिर्धारित SameSite व्यवहारलाई ओभरराइड गर्न सक्छन्। यसबाहेक, मान SameSite=कुकीका लागि कुनै पनि छैन सुरक्षित मोडमा मात्र सेट गर्न सकिन्छ (HTTPS मार्फत जडानहरूको लागि मान्य)। परिवर्तनलाई चरणहरूमा रोल आउट गरिनेछ, प्रयोगकर्ताहरूको सानो प्रतिशतबाट सुरु हुँदै र त्यसपछि बिस्तारै यसको पहुँच विस्तार गर्दै।

• प्रयोगात्मक कार्यान्वयन थपियो संसाधन-गहन विज्ञापन अवरोधक, जुन "chrome://flags/#enable-heavy-ad-intervention" सेटिङ प्रयोग गरेर सक्षम गर्न सकिन्छ। ट्राफिक र CPU लोड थ्रेसहोल्डहरू नाघिसकेपछि अवरोधकले तपाईंलाई iframe विज्ञापन ब्लकहरू स्वचालित रूपमा अक्षम गर्न अनुमति दिन्छ। मुख्य थ्रेडले कुल ६० सेकेन्डभन्दा बढी CPU समय वा ३० सेकेन्डको अन्तरालमा १५ सेकेन्ड (३० सेकेन्डभन्दा बढीका लागि ५०% स्रोतहरू उपभोग गरेको) साथै ४ MB भन्दा बढी समय खर्च गरेको खण्डमा ब्लकिङ ट्रिगर हुनेछ। डाटा नेटवर्कमा डाउनलोड गरिएको छ।

  अवरुद्धले मात्र काम गर्नेछ यदि, सीमा नाघ्नु अघि, प्रयोगकर्ताले विज्ञापन इकाईसँग अन्तर्क्रिया गरेन (उदाहरणका लागि, यसमा क्लिक गरेन), जसले ट्राफिक प्रतिबन्धहरूलाई ध्यानमा राख्दै, ठूलोको स्वत: प्लेब्याकलाई अनुमति दिनेछ। विज्ञापनमा रहेका भिडियोहरू प्रयोगकर्ताले स्पष्ट रूपमा प्लेब्याक सक्रिय नगरी अवरुद्ध गर्न। प्रस्तावित उपायहरूले प्रयोगकर्ताहरूलाई अकुशल कोड कार्यान्वयन वा जानाजानी परजीवी गतिविधि (उदाहरणका लागि, खनन) को साथ विज्ञापनबाट बचाउनेछ। गुगल तथ्याङ्कका अनुसार, अवरुद्ध मापदण्ड पूरा गर्ने विज्ञापनले सबै विज्ञापन एकाइहरूको ०.३०% मात्र बनाउँछ, तर एकै समयमा, त्यस्ता विज्ञापन इन्सर्टहरूले CPU स्रोतहरूको २८% र विज्ञापनको कुल मात्राबाट २७% ट्राफिक खपत गर्छन्।

• ब्राउजर सञ्झ्याल प्रयोगकर्ताको दृश्य क्षेत्रमा नभएको बेला CPU स्रोत खपत कम गर्न काम गरिएको छ। क्रोमले अब ब्राउजर विन्डो अन्य विन्डोहरूद्वारा ओभरल्याप गरिएको छ कि छैन जाँच गर्दछ र ओभरल्यापको क्षेत्रमा पिक्सेलहरू चित्रण गर्न रोक्छ। नयाँ सुविधा बिस्तारै रोल आउट हुनेछ: अप्टिमाइजेसन क्रोम 84 मा केहि प्रयोगकर्ताहरु को लागी, र क्रोम 85 मा अरु को लागी चुनिंदा सक्षम गरिनेछ।
• सुरक्षा पूर्वनिर्धारित रूपमा सक्षम छ कष्टप्रद सूचनाहरू, जस्तै पुश सूचनाहरू प्राप्त गर्न स्प्यामिङ अनुरोधहरू। त्यस्ता अनुरोधहरूले प्रयोगकर्ताको काममा बाधा पुर्‍याउने र कन्फर्मेसन संवादहरूमा भएका कार्यहरूमा ध्यानाकर्षण गराउने भएकोले, ठेगाना पट्टीमा छुट्टै संवादको सट्टा, प्रयोगकर्ताको कार्यको आवश्यकता पर्दैन भन्ने जानकारीको टुलटिप देखाइनेछ, अनुमतिहरूको लागि अनुरोधलाई अवरुद्ध गर्ने बारे चेतावनी दिने, जुन स्वचालित रूपमा। स्ट्राइकथ्रु घण्टीको साथ सूचकमा पतन हुन्छ। सूचकमा क्लिक गरेर, तपाइँ कुनै पनि सुविधाजनक समयमा अनुरोध गरिएको अनुमति सक्रिय वा अस्वीकार गर्न सक्नुहुन्छ।
  

• बाह्य प्रोटोकलहरूका लागि ह्यान्डलरहरू खोल्दा प्रयोगकर्ताको छनोटलाई याद गरिन्छ - प्रयोगकर्ताले एक विशिष्ट ह्यान्डलरको लागि "सधैं यस साइटको लागि अनुमति दिनुहोस्" चयन गर्न सक्छ र ब्राउजरले हालको साइटको सम्बन्धमा यो निर्णय सम्झनेछ।
• स्पष्ट सहमति बिना प्रयोगकर्ता सेटिङहरू परिवर्तन विरुद्ध सुरक्षा थपियो। यदि एड-अनले पूर्वनिर्धारित खोज इन्जिन वा नयाँ ट्याबको लागि प्रदर्शित पृष्ठ परिवर्तन गर्छ भने, ब्राउजरले अब तपाइँलाई निर्दिष्ट अपरेशन पुष्टि गर्न वा परिवर्तन रद्द गर्न सोध्ने संवाद प्रदर्शन गर्नेछ।
• जारी राख्यो मिश्रित मल्टिमिडिया सामग्री लोड गर्ने बिरूद्ध सुरक्षाको कार्यान्वयन (जब संसाधनहरू HTTPS पृष्ठमा http:// प्रोटोकल मार्फत लोड हुन्छन्)। HTTPS मार्फत खोलिएका पृष्ठहरूमा, "http://" लिङ्कहरू अब स्वचालित रूपमा छविहरू लोड गर्ने ब्लकहरूमा "https://" द्वारा प्रतिस्थापित हुनेछन् (स्क्रिप्ट र iframes पहिले प्रतिस्थापन गरिएको थियो, अडियो र भिडियो स्रोतहरूको स्वत: प्रतिस्थापन अपेक्षित छ। अर्को रिलीज)। यदि छवि https मार्फत उपलब्ध छैन भने, त्यसपछि यसको डाउनलोड अवरुद्ध छ (तपाईले ठेगाना पट्टीमा प्याडलक प्रतीक मार्फत पहुँचयोग्य मेनु मार्फत ब्लकिङलाई म्यानुअल रूपमा चिन्ह लगाउन सक्नुहुन्छ)।
• API समर्थन थपियो वेब OTP (SMS रिसीभर API को रूपमा विकसित), जसले तपाइँलाई ब्राउजर चलिरहेको प्रयोगकर्ताको एन्ड्रोइड स्मार्टफोनमा डेलिभर गरिएको पुष्टि कोडको साथ SMS सन्देश प्राप्त गरेपछि वेब पृष्ठमा एक-पटके पासवर्डको प्रविष्टि व्यवस्थित गर्न अनुमति दिन्छ। SMS पुष्टिकरण, उदाहरण को लागी, दर्ता को समयमा प्रयोगकर्ता द्वारा निर्दिष्ट फोन नम्बर प्रमाणित गर्न प्रयोग गर्न सकिन्छ। यदि पहिले प्रयोगकर्ताले एसएमएस एप्लिकेसन खोल्नु पर्ने थियो भने, त्यसबाट क्लिपबोर्डमा कोड प्रतिलिपि गर्नुहोस्, ब्राउजरमा फर्कनुहोस् र यो कोड पेस्ट गर्नुहोस्, त्यसपछि नयाँ एपीआईले यो प्रक्रियालाई स्वचालित गर्न र यसलाई एक टचमा कम गर्न सम्भव बनाउँदछ।
• API विस्तार गरियो वेब एनिमेसनहरू
  वेब एनिमेसनको प्लेब्याक नियन्त्रण गर्न। नयाँ विमोचनले कम्पोजिट अपरेसनहरूको लागि समर्थन थप्छ, तपाईंलाई प्रभावहरू कसरी संयोजन गरिन्छ भनेर नियन्त्रण गर्न र सामग्री प्रतिस्थापन घटनाहरू हुँदा बोलाइएका नयाँ ह्यान्डलरहरू प्रदान गर्न अनुमति दिन्छ। वेब एनिमेसन API ले अब एनिमेसनहरू देखाइने क्रम परिभाषित गर्न र एनिमेसनहरूले अन्य अनुप्रयोग सुविधाहरूसँग कसरी अन्तरक्रिया गर्छ भन्ने राम्रोसँग नियन्त्रण गर्न प्रतिज्ञालाई समर्थन गर्दछ।

• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • एपीआई कुकी स्टोर document.cookie प्रयोग गर्नको लागि एसिन्क्रोनस विकल्पको रूपमा सेवा गर्दै, HTTP कुकीहरूमा सेवा कार्यकर्ताको पहुँचको लागि।
  • एपीआई निष्क्रिय पत्ता लगाउने प्रयोगकर्ताको निष्क्रियता पत्ता लगाउन, प्रयोगकर्ताले किबोर्ड/माउससँग अन्तरक्रिया नगरेको बेला, स्क्रिन सेभर चलिरहेको छ, स्क्रिन लक भएको छ, वा अर्को मोनिटरमा काम भइरहेको छ भनी पत्ता लगाउन अनुमति दिँदै। निष्क्रियताको बारेमा अनुप्रयोगलाई सूचित गर्ने एक निर्दिष्ट निष्क्रियता थ्रेसहोल्डमा पुगेपछि सूचना पठाएर गरिन्छ।
  • मोड उत्पत्ति अलगाव, विकासकर्तालाई स्रोत (मूल - डोमेन + पोर्ट + प्रोटोकल) को सम्बन्धमा एक अलग प्रक्रियामा सामग्री प्रशोधनको थप पूर्ण पृथकता प्रयोग गर्न अनुमति दिन्छ, साइटको सट्टा, सिंक्रोनस जस्ता केही लिगेसी सुविधाहरूको लागि समर्थन बन्द गर्ने लागतमा। WebAssembly.Module उदाहरणहरूमा सन्देशहरू पोस्ट गर्नको लागि document.domain प्रयोग गरेर र postMessage() लाई कल गर्ने स्क्रिप्टहरूको कार्यान्वयन। अर्को शब्दमा भन्नुपर्दा, Origin Isolation ले तपाईंलाई स्रोतको डोमेनमा आधारित विभिन्न प्रक्रियाहरू बीच विभाजन व्यवस्थित गर्न अनुमति दिन्छ, र पृष्ठहरूमा सबै बाह्य समावेशहरू भएको साइटलाई होइन।
  • एपीआई WebAssembly SIMD WebAssembly ढाँचामा अनुप्रयोगहरूमा भेक्टर SIMD निर्देशनहरू प्रयोग गर्नका लागि। प्लेटफर्म स्वतन्त्रता सुनिश्चित गर्न, यसले नयाँ 128-बिट प्रकार प्रदान गर्दछ जसले विभिन्न प्रकारका प्याक गरिएको डाटा, र प्याक गरिएको डाटा प्रशोधनका लागि धेरै आधारभूत भेक्टर अपरेशनहरू प्रतिनिधित्व गर्न सक्छ। SIMD ले तपाईंलाई डेटा प्रशोधनलाई समानान्तर गरेर उत्पादकता बढाउन अनुमति दिन्छ र WebAssembly मा नेटिभ कोड कम्पाइल गर्दा उपयोगी हुनेछ। SIMD समर्थन सक्षम गर्न, तपाईंले "chrome://flags/#enable-webassembly-simd" सेटिङ प्रयोग गर्न सक्नुहुन्छ।
• स्थिर र अब उत्पत्ति परीक्षण बाहिर वितरित
  एपीआई सामग्री अनुक्रमणिका, जसले प्रोग्रेसिभ वेब एप्स (PWS) मोडमा चलिरहेको वेब अनुप्रयोगहरू द्वारा पहिले क्यास गरिएको सामग्रीको बारेमा मेटाडेटा प्रदान गर्दछ। अनुप्रयोगले छविहरू, भिडियोहरू र लेखहरू सहित ब्राउजर साइडमा विभिन्न डेटा बचत गर्न सक्छ, र नेटवर्क जडान हराउँदा, क्यास भण्डारण र IndexedDB APIs प्रयोग गरेर प्रयोग गर्नुहोस्। सामग्री अनुक्रमणिका API ले त्यस्ता स्रोतहरू थप्न, फेला पार्न र मेटाउन सम्भव बनाउँछ। ब्राउजरमा, यो API पहिले नै अफलाइन हेर्नको लागि उपलब्ध पृष्ठहरू र मल्टिमिडिया डेटाको सूची सूचीबद्ध गर्न प्रयोग गरिएको छ।

• API संस्करण स्थिर वेक लक प्रोमिस मेकानिजममा आधारित, जसले अटो-लक स्क्रिनहरू असक्षम पार्ने र यन्त्रहरूलाई पावर-बचत मोडहरूमा स्विच गर्ने नियन्त्रण गर्न अझ सुरक्षित तरिका प्रदान गर्दछ।
• एन्ड्रोइड प्लेटफर्मको लागि संस्करणमा थपियो अनुप्रयोग सर्टकटहरूको लागि समर्थन, तपाईंलाई अनुप्रयोगमा लोकप्रिय विशिष्ट कार्यहरूमा द्रुत पहुँच प्रदान गर्न अनुमति दिँदै। सर्टकटहरू सिर्जना गर्न, PWA (प्रोग्रेसिभ वेब एप्स) ढाँचामा वेब अनुप्रयोग प्रकटमा तत्वहरू थप्नुहोस्।
  

• वेब कार्यकर्तालाई API प्रयोग गर्न अनुमति छ रिपोर्टिङ पर्यवेक्षक, जसले तपाईंलाई रिपोर्ट उत्पन्न गर्नको लागि ह्यान्डलर परिभाषित गर्न अनुमति दिन्छ, जुन पुरानो क्षमताहरू पहुँच गर्दा भनिन्छ। उत्पन्न रिपोर्ट बचत गर्न सकिन्छ, सर्भरमा पठाउन सकिन्छ, वा प्रयोगकर्ताको विवेकमा JavaScript स्क्रिप्ट द्वारा प्रशोधन गर्न सकिन्छ।
• API अपडेट गरियो पर्यवेक्षकको आकार बदल्नुहोस्, जसले तपाईंलाई ह्यान्डलर जडान गर्न अनुमति दिन्छ जसमा पृष्ठमा निर्दिष्ट तत्वहरूको आकारमा परिवर्तनहरू बारे सूचनाहरू पठाइनेछ। ResizeObserverEntry मा तीनवटा नयाँ गुणहरू थपिएका छन्: contentBoxSize, BorderBoxSize र devicePixelContentBoxSize थप बारीक जानकारी प्रदान गर्न, ResizeObserverSize वस्तुहरूको एर्रेको रूपमा फर्काइयो।
• कुञ्जी शब्द थपियो "उल्टाउनुहोस्» तत्व शैलीलाई यसको पूर्वनिर्धारित मानमा रिसेट गर्न।
• CSS गुणहरू "-webkit-appearance" र "-webkit-ruby-position" को लागि उपसर्ग हटाइयो, जुन अब "को रूपमा उपलब्ध छ।उपस्थिति"र"रुबी-स्थिति"।
• JavaScript मा कार्यान्वयन गरियो वर्गको निजीको रूपमा चिन्ह लगाउने विधिहरू र गुणहरूका लागि समर्थन, जस पछि तिनीहरूमा पहुँच कक्षा भित्र मात्र खुला हुनेछ (पहिले मात्र क्षेत्रहरू निजी हुन सक्थे)। विधि र गुणहरू निजी चिन्ह लगाउन: संकेत गर्नुहोस् फिल्डको नाम अघि "#" चिन्ह छ।
• JavaScript मा थपियो समर्थन कमजोर लिङ्कहरू (कमजोर सन्दर्भ) जाभास्क्रिप्ट वस्तुहरूमा जसले तपाईंलाई वस्तुको सन्दर्भ राख्न अनुमति दिन्छ, तर गार्बेज सङ्कलनकर्तालाई सम्बन्धित वस्तु मेटाउनबाट रोक्नुहोस्। फाइनलाइजरहरूको लागि समर्थन पनि थपिएको छ, निर्दिष्ट वस्तुको फोहोर संकलन पूरा भएपछि बोलाइएको ह्यान्डलर परिभाषित गर्न सम्भव बनाउँदै।
• WebAssembly मा अनुप्रयोगहरूको प्रक्षेपण द्रुत गरिएको छ, प्रारम्भिक (आधार रेखा) Liftoff कम्पाइलरमा कार्यान्वयनको लागि धन्यवाद। परमाणु निर्देशन и ब्याच मेमोरी सञ्चालन। WebAssembly डिबग गर्नका लागि उपकरणहरू सुधार गरिएको छ, ब्रेकपोइन्टहरू प्रयोग गर्दा डिबगिङ कार्यसम्पादनमा उल्लेखनीय सुधार गरिएको छ (पहिले, डिबगिङका लागि दोभाषे प्रयोग गरिन्थ्यो, र अहिले लिफ्ट अफ कम्पाइलर)।
• वेब विकासकर्ताहरूका लागि उपकरणहरूमा pphttps://developers.google.com/web/updates/2020/05/devtools कार्यसम्पादन विश्लेषणको प्यानल अपडेट गरिएको छ। मेट्रिकको बारेमा सामान्य जानकारी थपियो टीबीटी (कुल अवरुद्ध समय), पृष्ठ कति लामो उपलब्ध देखिन्छ भनेर देखाउँदै, तर वास्तवमा उपलब्ध छैन (अर्थात् पृष्ठ पहिले नै रेन्डर गरिएको छ, तर मुख्य थ्रेडको कार्यान्वयन अझै रोकिएको छ र डाटा प्रविष्टि सम्भव छैन)। मेट्रिक्स विश्लेषणको लागि नयाँ अनुभव खण्ड थपियो cls (सञ्चित लेआउट शिफ्ट), सामग्रीको दृश्य स्थिरता प्रतिबिम्बित गर्दछ। CSS शैलीहरू निरीक्षण प्यानलले "पृष्ठभूमि-छवि" गुण मार्फत निर्दिष्ट गरिएका छविहरूको पूर्वावलोकन प्रदान गर्दछ।

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 38 जोखिमहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। एउटा मुद्दा (CVE-2020-6510, फेच ब्याकग्राउन्ड ह्यान्डलरमा बफर ओभरफ्लो) लाई महत्वपूर्णको रूपमा चिन्ह लगाइएको छ, अर्थात्। तपाईंलाई ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $26 (दुई $ 21500 पुरस्कार, दुई $ 5000 पुरस्कार, एक $ 3000 पुरस्कार, दुई $ 2000 पुरस्कार, र तीन $ 1000 पुरस्कार) मूल्यको 500 पुरस्कारहरू तिर्यो। 16 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru